2- تکمیل مدارک زونکن اعتباری (جدول 1) توسط تولید کننده و ارسال به سازمان فناوری اطلاعات ایران

3- ارزیابی امنیتی محصول در آزمایشگاه بر اساس استاندارد ISO15408 و مستندات چهارگانه محصول

4 تعیین موارد عدم انطباق محصول با استاندارد و ارائه گزارش و مهلت سه ماهه به تولیدکننده برای رفع نواقص

5- مراجعه تولیدکننده به آزمایشگاه پس از رفع موارد عدم انطباق با استاندارد برای ارزیابی مجدد محصول

6- بررسی گزارش‌های ارزیابی محصول توسط نهاد حاکمیتی و تصمیم در خصوص صدور گواهی

7- صدور گواهی ارزیابی امنیتی محصول و ارائه به تولیدکننده در قبال اخد تعهدنامه محصول

8- تداوم گواهی در پایان اعتبار آن بر اساس درخواست تولیدکننده و با توجه به شرایط محصول

2- آگهي هاي منتشره در روزنامه رسمي حاوی آگهی تأسیس اولیه شرکت و نیز آگهی آخرین تغییرات در سهامداران و اعضای هیئت مدیره.

3- تكميل فرم اعتباري مندرج در سايت سازمان فناوري اطلاعات ايران به صورت كاغذي و الكترونيكي و ارائه لوح‌فشرده (CD) حاوي فرم‌ها و اطلاعات مرتبط

4- تکمیل فرم سهامداران شرکت مندرج در سايت سازمان فناوري اطلاعات ايران به صورت كاغذي و الكترونيكي

5- تصویر کارت ملی و شناسنامه مدیرعامل، اعضای هیئت مدیره، مديران و كارشناسان فني فعال در توليد محصول بومي شرایط اختصاصی:

• شركت متقاضي مي بايست يك شركت غير دولتي ايراني باشد (استناد به سند افتا).

• كليه سهامداران، مديران، كارشناسان و كاركنان متقاضي بايد تابعيت ايراني داشته باشند (الزامات امنيت ملي). شرایط و مدارک لازم بر اساس تفاهم‌نامه و رویه‌های داخلی تعیین شده‌اند.

2- تکمیل فرم تعیین دامنه تغییرات ایجاد شده در محصول

3- بررسی فرم توسط مرکز افتا

4- اعلام مرکز افتا در خصوص تمدید یا ارزیابی مجدد محصول